Saltar al contenido
Programer

Módulo 14

Seguridad web

Proteger aplicaciones y usuarios: cifrado y TLS, cookies, CORS y CSRF, CSP y otras defensas del navegador, contraseñas y secretos, protección de la infraestructura y los marcos de OWASP.

6 lecciones · unos 77 minutos

0 de 6 lecciones completadas0%
Empezar el módulo
  1. 1

    Cifrado y transporte seguro

    HTTPS, TLS 1.2 y 1.3, HSTS y la diferencia entre cifrar en tránsito y en reposo.

  2. 2

    Cookies, CORS y CSRF

    Los atributos Secure, HttpOnly y SameSite, los tokens CSRF y cómo funciona de verdad CORS.

  3. 3

    Defensas del navegador: CSP, SRI y Trusted Types

    Cómo frenar el XSS y los scripts manipulados con cabeceras y atributos que el navegador hace cumplir.

  4. 4

    Contraseñas y secretos

    Hashing de contraseñas con Argon2, bcrypt y scrypt, y gestión de secretos con AWS Secrets Manager.

  5. 5

    Proteger la infraestructura y el acceso

    Rate limiting, WAF, protección DDoS, control de acceso RBAC y ABAC, y el modelo Zero Trust.

  6. 6

    OWASP y la cadena de suministro

    OWASP Top 10, ASVS y SAMM, la seguridad de tus dependencias, los SBOM y el análisis con SonarQube.

Siguiente módulo15. Servidores web, proxies y balanceadores